Op .conf26 in Denver maakt Cisco Splunk AI beschikbaar voor klanten die hun data niet naar de cloud kunnen of mogen verhuizen. Tegelijk komt er een module die in realtime bijhoudt wat AI-agenten verbruiken.
Sinds Cisco Splunk inlijfde voor 28 miljard dollar, schuift de netwerkbouwer zijn machinedataplatform steeds nadrukkelijker naar voren als fundament voor AI. Op de jaarlijkse conferentie .conf26 ligt de klemtoon niet op nieuwe modellen, maar op vertrouwen. “Een van de grootste struikelblokken voor AI in bedrijven is dat het te moeilijk is om uit te rollen”, zegt Jeetu Patel, President en Chief Product Officer bij Cisco. Klanten willen volgens hem weten of ze AI kunnen vertrouwen, betalen én beveiligen.
De cijfers van Splunks eigen Machine Data Outlook onderstrepen dat: 74 procent van de bevraagden zegt dat AI en automatisering voor matige tot zware problemen met databeheer zorgen, en 53 procent mist geregeld of altijd de machinedata die nodig is om AI beslissingen te laten nemen.
AI naar de data, niet omgekeerd
Wie gevoelige data niet naar de cloud mag verplaatsen, bleef tot nu verstoken van Splunk AI. Cisco en Nvidia breiden hun samenwerking daarom uit met de Cisco AI POD for Splunk, een vooraf gevalideerde bouwsteen binnen de Cisco Secure AI Factory with Nvidia. De POD bundelt nieuwe AI-runtimesoftware, Cisco-infrastructuur, Nvidia-versnellers en een Kubernetes-architectuur, en is meteen beschikbaar, ook voor air-gapped omgevingen. Splunk AI Assistant draait er vandaag al op, Agent Launchpad voor het bouwen van eigen agenten volgt later dit jaar.
Klanten kiezen zelf welke modellen ze lokaal hosten: het Cisco Deep Time Series Model, Google Gemma 4 en OpenAI GPT-OSS 20B, met Nvidia Nemotron in de komende maanden. Daarmee volgt Cisco een bredere beweging waarbij AI naar de bedrijfsdata verhuist in plaats van omgekeerd.
Wat kost die agent?
Vorig jaar zette Cisco op .conf al AI-agenten aan het werk in Splunk Observability. Die Agent Observability is nu ook beschikbaar in Observability Cloud en in Cisco Cloud Control, en krijgt met Tokenomics een financiële dimensie. De module volgt het tokenverbruik per agent en per medewerker, inclusief codeerassistenten als Claude Code, Codex en Cursor, en voorspelt met het Deep Time Series Model waar het verbruik naartoe gaat nog voor de factuurperiode afloopt. Daarnaast blokkeren runtime guardrails onveilige acties zoals hallucinaties of datalekken.
Dat raakt een gevoelige snaar. Gartner sprak eerder al van totale chaos in AI-licenties, met tokens, credits en bundels die nauwelijks te vergelijken vallen, en ook de oplopende cloudkosten van AI duwen bedrijven richting lokale alternatieven. Splunk kondigt daarom Activity-Based Pricing aan, dat vanaf dit najaar zoekopdrachten even zwaar laat doorwegen.
Agenten in de SOC
Op securityvlak breidt Splunk zijn Agentic SOC Workforce uit met agenten voor detectie-engineering, threat hunting, onderzoek, respons en policybeheer. Exposure Analytics krijgt ruimere assetdekking en historische wijzigingsopvolging. Voor de onderliggende data gaat Federated Search nu ook richting AWS CloudWatch Lake en Databricks, nadat vorig jaar Snowflake aan de beurt was.
MCP-gebaseerde Catalog Discovery moet analisten én agenten helpen de juiste datasets te vinden. Tot slot sluiten Splunk en AWS een meerjarig akkoord voor gezamenlijke productontwikkeling rond de agentische SOC.